🇰🇷 한글 설명
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 여러 취약점이 발견되었습니다. 공격자는 특정 HTTP 엔드포인트를 호출하여 장치를 재부팅하거나 데이터를 삭제할 수 있으며, 버퍼 오버플로우를 유발하여 웹 서버를 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트 주소를 조작하여 장치를 강제로 껐다 켜거나 데이터를 지울 수 있는 보안 약점이 있습니다. 또한 특수한 명령어를 보내 웹 서버를 멈추게 만들어 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
TBEA TLogger V2.1.0.0B0.0.0.0 contains multiple unauthenticated denial-of-service vulnerabilities in its web server. An unauthenticated remote attacker can invoke specific HTTP endpoints to reboot or reset the device, clear application data, or terminate the web server through a segmentation fault. In addition, multiple action endpoints process attacker-controlled parameters using unsafe string operations such as sprintf() and strcat() without adequate bounds checking, allowing crafted input to trigger buffer overflows and crash the web server. The affected endpoints include onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm, and UpdatePortConfig.
📍 영향받는 시스템
TBEA TLogger V2.1.0.0B0.0.0.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP 요청을 특정 엔드포인트로 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 취약한 HTTP 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
명령어 실행 시 HTTP 응답이 오면 해당 취약한 엔드포인트가 활성화되어 있는 상태입니다.
curl -s -I http://<TARGET_IP>/onRestart && echo 'Endpoint exists'
💻 영향받는 소프트웨어
IBM WebSphere Application Server